Tuotteen soveltuvuus
Arvioi tuotteen ominaisuudet, roolit ja mahdolliset CRA-velvoitteet.
CRA-OHJELMA
Rakenna turvallisuus tuotteen koko elinkaareen.
Autamme tuoteorganisaatioita valmistautumaan kyberkestävyyssäädökseen käytännön turvallisuussuunnittelulla, dokumentaatiolla ja haavoittuvuuksien hallinnalla.
YLEISKATSAUS
Tuotetietoturva osaksi toimintaa.
Kyberkestävyyssäädös on EU-asetus, joka asettaa kyberturvallisuusvaatimuksia digitaalisia elementtejä sisältäville tuotteille. Soveltuvuus ja velvoitteet riippuvat tuotteesta ja organisaation roolista.
Cyber Security Finland auttaa arvioimaan soveltuvuutta, vahvistamaan tuotetietoturvan prosesseja ja jäsentämään teknistä näyttöä vaatimustenmukaisuuteen valmistautumiseksi.
Tutustu viitekehykseen
“Turvallinen tuote syntyy suunnittelupäätöksistä, jotka voidaan todentaa.”
KESKEISET HAASTEET
Vie CRA-vaatimukset osaksi tuotekehitystä.
Turvallinen kehitys
Sisällytä turvallisuusvaatimukset suunnitteluun, kehitykseen ja julkaisuun.
Haavoittuvuuksien käsittely
Luo toistettavat prosessit haavoittuvuuksien tunnistamiseen, korjaamiseen ja viestintään.
Tekninen näyttö
Jäsennä dokumentaatio ja näyttö vaatimustenmukaisuuteen valmistautumiseksi.
PALVELUMME
CRA-valmiuden tuki alusta loppuun.
Käytännön tukea tuotteen rajauksesta elinkaaren turvallisuuteen ja dokumentaatioon.
Soveltuvuusarviointi
Tarkastele tuotteen laajuutta, rooleja ja valmiuspuutteita.
Keskustele asiantuntijan kanssaTurvallisuusvaatimukset
Yhdistä olennaiset vaatimukset suunnittelu- ja kehityskäytäntöihin.
Keskustele asiantuntijan kanssaTekninen toteutus
Vahvista turvallista kehitystä ja tuotteen suojaustoimia.
Keskustele asiantuntijan kanssaHaavoittuvuuksien hallinta
Luo käsittely-, ilmoitus- ja päivityskäytännöt.
Keskustele asiantuntijan kanssaDokumentaation tuki
Jäsennä tekninen dokumentaatio ja vaatimustenmukaisuusnäyttö.
Keskustele asiantuntijan kanssaTOIMINTATAPAMME
Tuotteen rajauksesta jatkuvaan turvallisuuteen.
- 01
Arvioi
Tarkastele tuotteita, rooleja, prosesseja ja nykyistä näyttöä.
- 02
Suunnittele
Määritä turvallisuusvaatimukset ja toteutussuunnitelma.
- 03
Toteuta
Sisällytä hallintakeinot ja haavoittuvuusprosessit elinkaareen.
- 04
Varmista
Tarkastele näyttöä, dokumentaatiota ja jäljellä olevia puutteita.
- 05
Ylläpidä
Tue päivityksiä ja jatkuvia tuotetietoturvakäytäntöjä.
KENELLE
CRA:han valmistautuvat tuotteet ja tiimit.
CRA voi koskea digitaalisia elementtejä sisältävien tuotteiden valmistajia ja muita talouden toimijoita. Soveltuvuus on arvioitava tuotteen ja roolin mukaan.
TURVALLISEMPI HUOMINEN
Haluatko vahvistaa tuotetietoturvaa?
Keskustele CRA-valmiudesta ja tuotetietoturvan tavoitteista asiantuntijoidemme kanssa tai arvioi soveltuvat vaatimukset.
TURVALLISETJÄRJESTELMÄTVAHVEMMATYHTEISKUNNAT